CVE Vulnerability Catalog

Stored XSS vulnerability in 3DSwym in 3DSwymer on 3DEXPERIENCE R2025x allows an attacker to execute arbitrary script in user's browser session.

Hardcoded TLS private key and certificate in Kiloview N30 firmware 2.02.246 allows a malicious adversary to perform a man-in-the-middle attack over the network.

Ericsson Network Manager versions prior to ENM 25.2 GA contain a vulnerability that, if exploited, can exfiltrate limited data or redirect victims to other sites or domains.

Ericsson Network Manager (ENM) versions prior to ENM 25.1 GA contain a vulnerability that, if exploited, can result in an escalation of privilege.

A flaw has been found in Tenda RP3 Pro up to 22.5.7.93. This impacts an unknown function of the file force_upgrade.sh of the component Firmware Update Handler. Executing manipulation of the argument current_force_upgrade_pwd can lead to use of hard-coded password. The attack can only be executed locally. The exploit has been published and may be used.

A vulnerability was detected in D-Link DAP-2695 2.00RC131. This affects the function fwupdater_main of the file rgbin of the component Firmware Update Handler. Performing manipulation results in os command injection. The attack may be initiated remotely. This vulnerability only affects products that are no longer supported by the maintainer.

A SQL injection vulnerability has been detected in Campcodes Online Beauty Parlor Management System 1.0, affecting the /admin/search-appointment.php file. Manipulation of the searchdata argument leads to SQL injection. The attack can be launched remotely and the exploit has been publicly disclosed.

EMCLI zawiera podatność o wysokim stopniu zagrożenia, która wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Może to prowadzić do wykonania dowolnego kodu.

The Plus Addons for Elementor WordPress plugin before 6.3.16 does not sanitize SVG file contents, which could allow users with minimum role access as Author to perform Stored Cross-Site Scripting attacks.

A weakness has been identified in Campcodes Online Beauty Parlor Management System 1.0. The affected element is an unknown function of the file /admin/manage-services.php. Manipulation of the 'sername' argument causes SQL injection. The attack can be initiated remotely and the exploit has been made publicly available.

HCL Unica MaxAI Workbench is vulnerable to improper input validation. This allows attackers to exploit vulnerabilities such as SQL Injection, XSS, or command injection, leading to unauthorized access or data breaches, etc.

W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem serv_id w pliku /booking.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 odkryto podatność, która pozwala na manipulację w nieznanej części systemu, prowadzącą do braku autoryzacji. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

HCL Unica Platform is affected by unprotected files due to improper access controls. These files may contain sensitive information such as private or system information that can be exploited by attackers to compromise the application, infrastructure, or users.

HCL Unica Campaign 12.1.10 is vulnerable to Reflected Cross-Site Scripting (XSS). An attacker can inject malicious script into an HTTP request, which is then unsafely reflected in the server's response, executing the script in the victim's browser.

W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 zidentyfikowano podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem File w pliku /assets/uploadSllyabus.php. Atak można przeprowadzić zdalnie.

W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 zidentyfikowano lukę, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem File w pliku /assets/uploadNotes.php. Luka ta może być zdalnie wykorzystywana przez atakujących.

W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 wykryto podatność. Manipulacja argumentem File w pliku /assets/changeSllyabus.php pozwala na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie.

W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 wykryto podatność, która dotyczy nieznanej funkcji pliku /assets/createNotice.php. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.

Zidentyfikowano słabość w systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Manipulacja argumentem File w pliku /assets/editNotes.php może prowadzić do nieograniczonego przesyłania plików.